Οι επιθέσεις Sybil
Οι επιθέσεις Sybil
Η επίθεση του Sybil είναι ένα είδος απειλής ασφάλειας σε ένα ηλεκτρονικό σύστημα όπου ένα άτομο προσπαθεί να αναλάβει το δίκτυο δημιουργώντας πολλαπλούς λογαριασμούς, κόμβους ή υπολογιστές.
Αυτό μπορεί να είναι τόσο απλό όσο ένα άτομο δημιουργεί πολλούς λογαριασμούς κοινωνικών μέσων.
Όμως, στον κόσμο των κρυπτονομισμάτων, ένα πιο σχετικό παράδειγμα είναι όπου κάποιος εκτελεί πολλούς κόμβους σε ένα δίκτυο blockchain.
Η λέξη "Sybil" στο όνομα προέρχεται από μια μελέτη περίπτωσης σχετικά με μια γυναίκα που ονομάζεται Sybil Dorsett, η οποία υποβλήθηκε σε θεραπεία για Dissociative Identity Disorder - που ονομάζεται επίσης Διαταραχή πολλαπλής προσωπικότητας.
Ποια προβλήματα μπορούν να προκαλέσουν οι επιθέσεις του Sybil;
- Οι επιτιθέμενοι ενδέχεται να έχουν τη δυνατότητα να υπερψηφίσουν τους έντιμους κόμβους στο δίκτυο εάν δημιουργήσουν αρκετές πλαστές ταυτότητες (ή ταυτότητες Sybil). Στη συνέχεια, μπορούν να αρνηθούν τη λήψη ή τη μετάδοση μπλοκ, αποκλείοντας αποτελεσματικά άλλους χρήστες από ένα δίκτυο.
- Σε πραγματικά μεγάλης κλίμακας επιθέσεις Sybil, όπου οι εισβολείς καταφέρνουν να ελέγχουν την πλειονότητα της υπολογιστικής ισχύος του δικτύου ή του ρυθμού κατακερματισμού, μπορούν να πραγματοποιήσουν επίθεση 51%. Σε τέτοιες περιπτώσεις, ενδέχεται να αλλάξουν τη σειρά των συναλλαγών και να αποτρέψουν την επιβεβαίωση των συναλλαγών. Μπορούν ακόμη και να αντιστρέψουν τις συναλλαγές που πραγματοποίησαν ενώ είχαν τον έλεγχο, κάτι που μπορεί να οδηγήσει σε διπλή δαπάνη.
Με τα χρόνια, οι επιστήμονες υπολογιστών έχουν αφιερώσει πολύ χρόνο και έρευνα για να καταλάβουν πώς να εντοπίζουν και να αποτρέπουν τις επιθέσεις του Sybil, με διαφορετικούς βαθμούς αποτελεσματικότητας. Προς το παρόν, δεν υπάρχει εγγυημένη άμυνα.
Πώς, λοιπόν, μετριάζουν τις επιθέσεις του Sybil;
Πολλές μπλοκ αλυσίδες χρησιμοποιούν διαφορετικούς «αλγόριθμους συναίνεσης» για να βοηθήσουν στην άμυνα ενάντια στις επιθέσεις του Sybil, όπως το Proof of Work, το Proof of Stake και το Delegated Proof of Stake.
Αυτοί οι αλγόριθμοι συναίνεσης δεν αποτρέπουν πραγματικά τις επιθέσεις του Sybil, απλώς καθιστούν πολύ πρακτικό για έναν επιτιθέμενο να πραγματοποιήσει επιτυχώς μια επίθεση Sybil.
Για παράδειγμα, το blockchain του Bitcoin εφαρμόζει ένα συγκεκριμένο σύνολο κανόνων για τη δημιουργία νέων μπλοκ.
Ένας από τους κανόνες είναι ότι η ικανότητα δημιουργίας ενός μπλοκ πρέπει να είναι ανάλογη με τη συνολική ισχύ επεξεργασίας του μηχανισμού απόδειξης εργασίας. Αυτό σημαίνει ότι πρέπει να κατέχετε πραγματικά την ισχύ του υπολογιστή που απαιτείται για να δημιουργήσετε ένα νέο μπλοκ, το οποίο καθιστά πολύ δύσκολο και δαπανηρό για έναν εισβολέα.
Δεδομένου ότι η εξόρυξη Bitcoin είναι τόσο εντατική, οι ανθρακωρύχοι έχουν ένα πολύ ισχυρό κίνητρο να διατηρήσουν την εξόρυξη ειλικρινή, αντί να επιχειρήσουν μια επίθεση Sybil.
Εκτός από τις επιθέσεις του Sybil, υπάρχουν μερικοί άλλοι συνηθισμένοι τύποι επιθέσεων.
Μείνετε συντονισμένοι στο Binance Academy για περισσότερα!